CVE-2025-3248

★ CVE-2025-3248 Langflow RCE PoC ★

Setup del laboratorio

docker pull langflowai/langflow:1.2.0
docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0

localhost:7860

Descrizione

Le versioni di Langflow precedenti alla 1.3.0 sono vulnerabili all'iniezione di codice nell'endpoint /api/v1/validate/code. Un attaccante remoto e non autenticato può inviare richieste HTTP appositamente create per eseguire codice arbitrario.

Come utilizzare

Git clone

git clone https://github.com/EQSTLab/CVE-2025-3248.git
cd CVE-2025-3248

Comando

python3 CVE-2025-3248.py <Target:port> <cmd>

Output

Disclaimer

Questo repository non è inteso come exploit RCE per CVE-2025-3248. Lo scopo di questo progetto è aiutare le persone a conoscere questa vulnerabilità e, forse, testare le proprie applicazioni.

EQST Insight

Pubbliciamo analisi di CVE e malware una volta al mese. Se sei interessato, segui i link qui sotto per consultare le nostre pubblicazioni. https://www.skshieldus.com/eng/business/insight.do